Політика конфіденційності
Ця Політика (далі — «Політика») регламентує процеси збору, обробки, зберігання та захисту персональних даних осіб, які користуються платформою inphyschem-nas.kiev.ua та її похідними сервісами (далі — «Платформа»). Реєстрація або подальше використання Платформи після ознайомлення з текстом Політики є підтвердженням згоди з описаними практиками обробки.
1. Склад інформації
1.1. Відомості, надані користувачем безпосередньо. Інформація, що вноситься під час реєстрації та в ході подальшого використання акаунту:
- прізвище, ім’я та по батькові;
- дата народження, громадянство;
- адреса фактичного проживання;
- електронна адреса та контактний телефон;
- реквізити платіжних інструментів;
- копії документів, завантажені в рамках процедури верифікації;
- зміст комунікацій зі службою підтримки.
1.2. Відомості, зафіксовані автоматично. Технічна інформація, що реєструється серверами при кожному зверненні до Платформи: мережева адреса (IP), параметри пристрою та програмного забезпечення, мовні преференції, часовий пояс, приблизне географічне розташування, навігаційна активність (переглянуті розділи, тривалість візитів, здійснені дії, джерело переходу).
1.3. Відомості від зовнішніх джерел. Інформація, отримана від платіжних операторів, верифікаційних агентств або державних реєстрів — в обсязі, обумовленому необхідністю виконання зобов’язань перед користувачем та дотримання нормативних вимог.
2. Мета обробки
Обробка персональних даних здійснюється для реалізації таких цілей:
- Реєстрація, технічний супровід та адміністрування облікового запису.
- Встановлення та підтвердження особи згідно з процедурами KYC.
- Виконання фінансових операцій: приймання депозитів, калькуляція виграшів, обробка запитів на виведення.
- Ідентифікація та припинення шахрайських дій, несанкціонованого доступу, спроб легалізації коштів.
- Формування та надсилання сервісних повідомлень: зміни статусу операцій, коригування умов, технічне обслуговування.
- Агрегований аналіз поведінкових даних для оптимізації інтерфейсу, підвищення швидкодії та стабільності Платформи.
- Забезпечення дотримання вимог регуляторних, податкових та правоохоронних органів.
Обробка у маркетингових цілях допускається виключно за наявності окремої згоди. Користувач може відкликати таку згоду в будь-який момент: через налаштування акаунту, за посиланням у маркетинговому повідомленні або через запит до підтримки.
3. Правові підстави
Обробка спирається на такі юридичні механізми: пряма згода користувача; необхідність виконання договірних зобов’язань; дотримання законодавчих приписів; обґрунтований інтерес Оператора в забезпеченні безпеки, протидії зловживанням та підтримці належної якості сервісу.
4. Отримувачі даних
Комерційний продаж або обмін персональними даними не здійснюється. Передача інформації третім особам допустима виключно за таких обставин:
- банківським установам та процесинговим центрам — для технічного забезпечення грошових переказів;
- верифікаційним провайдерам — для перевірки автентичності документів та звірки персональних даних;
- розробникам ігрових продуктів — у мінімальному обсязі, потрібному для технічного функціонування ігор;
- державним органам, судовим інстанціям та регуляторам — за офіційним запитом або судовим рішенням;
- аудиторським та юридичним компаніям — у рамках зовнішніх перевірок та комплаєнс-заходів.
Кожен контрагент зобов’язаний укласти угоду про конфіденційність та забезпечити рівень захисту, еквівалентний стандартам цієї Політики.
5. Захисні заходи
5.1. Технічний рівень: шифрування трафіку за стандартом TLS 1.3; хешування паролів із індивідуальними сіль-значеннями; сегментоване зберігання конфіденційної інформації у зашифрованих сховищах; цілодобовий моніторинг мережевих аномалій; планове тестування інфраструктури на вразливості.
5.2. Організаційний рівень: розподіл прав доступу за принципом мінімальної достатності; обов’язкове підписання NDA всіма працівниками; вступний та щорічний інструктаж з інформаційної безпеки; документована процедура реагування на інциденти; щорічний внутрішній аудит процесів обробки.
6. Cookie-файли
Технічні cookie (авторизація, збереження мовних налаштувань, коректне відображення інтерфейсу) встановлюються без окремого дозволу. Аналітичні та маркетингові cookie активуються тільки після явної згоди користувача через інтерфейс керування cookie. Перегляд, зміна або повне відкликання cookie-уподобань доступні в будь-який час.
7. Права користувача
Користувач наділений такими правами щодо своїх персональних даних:
- запросити перелік інформації, що зберігається Оператором;
- вимагати виправлення неточностей або доповнення неповних відомостей;
- вимагати видалення даних за відсутності законних підстав для їх збереження;
- тимчасово обмежити обробку на час вирішення спірного питання;
- отримати копію даних у портативному машиночитаному форматі;
- висловити заперечення проти обробки, здійснюваної на підставі законного інтересу.
Запити подаються до служби підтримки. Строк надання відповіді — 30 календарних днів з дати отримання.
8. Тривалість зберігання
Персональні дані зберігаються протягом усього періоду існування акаунту та додатково не менше п’яти років після його деактивації — згідно з регуляторними нормами у сфері AML та фінансового контролю. Після вичерпання строку дані знищуються безповоротно або анонімізуються до стану, що унеможливлює ідентифікацію конкретної особи.